Ví nóng và ví lạnh: so sánh, ưu nhược điểm và cách chia tiền

Điểm chính

Ví nóng (hot wallet) giữ khoá riêng trên thiết bị có mạng: tiện nhưng là mục tiêu của tin tặc.
Ví lạnh (cold wallet) giữ khoá riêng ngoại tuyến, thường là ví cứng: an toàn hơn nhiều nhưng rườm rà hơn khi dùng.
Cách thực tế là chia tiền: ví nóng chứa số nhỏ tiêu thường xuyên, ví lạnh chứa phần còn lại.

Ví nóng là ví mà khoá riêng nằm trên thiết bị luôn hoặc thường xuyên nối internet, như app trên điện thoại, tiện ích trình duyệt hay ví trên sàn. Ví lạnh là ví mà khoá riêng được tạo ra và nằm ngoại tuyến, ví dụ thiết bị ví cứng (hardware wallet) hoặc một bản ghi trên giấy.

Khác biệt cốt lõi là bề mặt bị tấn công: thứ gì có kết nối mạng thì có thể bị tấn công từ xa.

Ví nóng giữa phố so với ví lạnh trong két trên núi tuyết

Đây không phải chuyện "cái nào xịn hơn". Mỗi loại hợp với một việc khác nhau, giống ví tiền trong túi và két sắt ở nhà.

Ví nóng: tiện nhưng dễ bị nhắm

Ví nóng gồm:

ứng dụng ví trên điện thoại hoặc máy tính;
tiện ích ví trong trình duyệt;
ví nằm trên sàn (ví lưu ký, khoá do sàn giữ)

Ưu điểm là nhanh. Mở app, quét mã, gửi trong vài chục giây, kết nối trực tiếp với các ứng dụng và sàn phi tập trung. Nhược điểm cũng từ đó mà ra. Phần mềm độc hại trên máy, trang web giả khiến bạn bấm "kết nối ví" và ký một lệnh có hại, hay điện thoại bị chiếm quyền đều có thể dẫn đến mất coin.

Với ví trên sàn, rủi ro nằm ở sàn chứ không chỉ ở bạn. Tháng 01/2019, tin tặc vào được ví nóng của Cryptopia (New Zealand) và lấy khoảng một phần mười tài sản; sàn đóng cửa trong đêm. Đó là lý do gần như mọi sàn nghiêm túc đều giữ phần lớn tài sản khách trong ví lạnh và chỉ để một phần nhỏ ở ví nóng.

Ví lạnh: khoá luôn ngoại tuyến

Dạng phổ biến nhất là ví cứng: một thiết bị nhỏ, riêng, sinh và lưu khoá riêng bên trong.

Khi bạn gửi coin, giao dịch được soạn ở máy tính hoặc điện thoại, đưa vào thiết bị, bạn xem lại số tiền và địa chỉ trên màn hình của chính thiết bị rồi bấm xác nhận. Thiết bị ký giao dịch và trả bản đã ký ra ngoài. Khoá riêng không rời thiết bị, dù máy tính bạn đang nhiễm mã độc.

Dạng đơn giản hơn là ghi seed phrase ra giấy (xem bài Seed phrase là gì) và không bao giờ nhập vào thiết bị có mạng, trừ khi khôi phục. Dạng này an toàn trước tin tặc, nhưng dễ hỏng vật lý và khó dùng đúng cách.

Nhược điểm của ví lạnh:

mất vài phút mỗi lần chuyển, không hợp để giao dịch liên tục;
phải mua thiết bị từ nguồn chính hãng (mua hàng đã bị mở hộp là rủi ro lớn);
bạn gánh toàn bộ việc sao lưu, không ai khôi phục hộ

Ví lạnh không phải bất khả xâm phạm

Hai vụ trong bài Sàn sập: mười vụ cho thấy "lạnh" không đồng nghĩa với "an toàn tuyệt đối".

Lưỡi câu mồi coin, kẻ giả mạo sau màn hình và cờ đỏ cắm dọc bờ

Ngày 21/02/2025, khoảng 400.000 ETH (khoảng 1,4 đến 1,5 tỷ USD) bị lấy từ ví lạnh đa chữ ký của sàn Bybit. Theo FBI, thủ phạm là nhóm hacker Triều Tiên (TraderTraitor); Elliptic cũng truy dấu về Triều Tiên qua cách rửa tiền. Khoá riêng không bị bẻ.

Theo điều tra của Sygnia (dẫn kết quả Mandiant), kẻ tấn công chiếm máy của một lập trình viên Safe{Wallet}, sửa mã JavaScript của giao diện Safe trên hạ tầng đám mây ngày 19/02, nhắm đúng ví của Bybit.

Khi những người ký của Bybit duyệt giao dịch, giao diện vẫn hiện thông tin hợp lệ, còn lệnh thực sự được ký lại là lệnh chuyển quyền kiểm soát ví cho kẻ tấn công. Tức khâu ký qua giao diện bị đánh lừa.

Với người dùng cá nhân, bài học là đối chiếu chi tiết lệnh ngay trên màn hình của thiết bị ví cứng, không tin riêng giao diện trên máy tính, và đừng bấm theo thói quen.

Vụ QuadrigaCX (Canada) thì khác: người sáng lập chết, sàn nói khoá lạnh chết theo ông. Về sau kiểm toán phát hiện năm ví lạnh đã trống từ trước đó hơn tám tháng. Ví lạnh chỉ có nghĩa nếu có người độc lập kiểm tra được nó còn tiền.

Chia tiền giữa hai ví

Ví dụ giả định để dễ hình dung, không phải khuyến nghị. Giá đóng cửa BTCUSD khung D1 ngày 23/10/2026 là 81.189,4 USD (dữ liệu giá HODL.VN). Một người nắm giữ 0,5 BTC, trị giá khoảng 40.595 USD. Họ quyết định giữ 10% trong ví nóng để dùng thường xuyên, tức 0,05 BTC, khoảng 4.059 USD, và phần 0,45 BTC còn lại trong ví lạnh.

Nếu ví nóng bị tấn công, họ mất tối đa 10%. Phần còn lại vẫn nằm ngoài tầm với của kẻ xấu. Con số 10% ở trên chỉ minh hoạ nguyên tắc. Bạn tự quyết số tiền bạn chịu được mất nếu thiết bị hằng ngày bị chiếm.

Một bảng so sánh nhanh:

	Ví nóng	Ví lạnh
Khoá riêng nằm ở	Thiết bị có mạng	Thiết bị hoặc giấy ngoại tuyến
Tốc độ dùng	Rất nhanh	Chậm hơn
Rủi ro chính	Mã độc, trang giả, bị chiếm tài khoản	Mất vật lý, sao lưu sai, bị lừa lúc ký
Hợp với	Số nhỏ, dùng thường xuyên	Số lớn, nắm giữ lâu dài
Giá	Miễn phí	Mua thiết bị (ví dụ Trezor Safe 3 niêm yết 59 USD trên trezor.io, kiểm 24/10/2026)

Giá ví cứng tuỳ dòng: bản cơ bản như Trezor Safe 3 khoảng 59 USD, dòng màn hình lớn hoặc cảm ứng thường đắt hơn; bài chưa xác nhận được bảng giá hiện hành của Ledger, hãy xem trang chính hãng.

Nếu số coin của bạn rất nhỏ, ví cứng có thể chưa đáng mua. Một ví nóng tự quản có seed phrase được sao lưu cẩn thận đã tốt hơn để toàn bộ trên sàn không rõ nguồn gốc.

Lỗi hay gặp

Dùng ví nóng giữ toàn bộ tài sản lớn. Một lần bấm nhầm trang giả là mất hết.
Mua ví cứng từ chợ đồ cũ hoặc người bán không chính hãng. Thiết bị có thể bị cài sẵn.
Có ví lạnh nhưng nhập seed vào ứng dụng để "kiểm tra". Làm vậy biến ví lạnh thành ví nóng.
Cất ví cứng và seed cùng một chỗ.
Bấm xác nhận mà không đọc địa chỉ trên màn hình thiết bị.

Tự kiểm tra

Check your understanding

Điểm khác cốt lõi giữa ví nóng và ví lạnh là gì?
Bạn dùng ví cứng và giao diện trên máy tính hiện đúng địa chỉ nhận. Bài học từ vụ Bybit cho bạn làm gì trước khi bấm xác nhận?
Trong ví dụ giả định của bài, một người chia 10% số coin vào ví nóng, 90% vào ví lạnh. Nếu ví nóng bị tấn công thì mức mất tối đa là bao nhiêu?

Bài tiếp theo

Biết hai loại ví rồi, câu hỏi thực tế là chọn ví cụ thể nào. Đó là bài Cách chọn ví crypto.

Bài viết mang tính giáo dục, không phải lời khuyên đầu tư. Nắm giữ và giao dịch tiền mã hoá có rủi ro, bạn có thể mất một phần hoặc toàn bộ số tiền.

Ví nóng và ví lạnh: khác nhau thế nào, dùng cái nào